Gerçek dünyada kimliğinizi doğrulamak için sürücü belgenizi, pasaportunuzu veya başka bir kimlik belgesini teslim ettiyseniz, büyük olasılıkla artık bu bilgiler çalınmış olabilir. Bağımsız güvenlik gazetecisi Brian Krebs'in ortaya çıkardığı şok edici bir rapora göre, devlet tarafından verilen kimlik belgelerini doğrulayan bir şirket hacklendi ve milyonlarca kişinin kimlik kartı verisi çalındı.
Kara borsada kimlik avı
Krebs, bu hafta dark web'de faaliyete geçen Nexus adlı bir kimlik hırsızlığı sitesinin, ABD ve Kanada'da yaşayan 150 milyondan fazla kişinin sürücü belgesi ve pasaportunu arama imkanı sunduğunu bildirdi. Bilinen bir Rus siber suç forumunda yapılan bir duyuruda, Nexus'un günlük yaklaşık yarım milyon yeni belge eklediği ve bu belgelerin "büyük bir kimlik doğrulama şirketinden" alındığı belirtildi. Bu durum, hackerların kimlik doğrulama şirketinin sistemlerine neredeyse gerçek zamanlı erişim sağladığı anlamına geliyor. Reklamda, "varsa müşteri fotoğraflarının da görüntülendiği" iddia ediliyor. Krebs, kendi sürücü belgesinin de arama yapılabilen kayıtlar arasında olduğunu tespit ederek verilerin gerçekliğini doğruladı.
Şirket ve yetkililerden açıklamalar
Savunma Bakanı Pete Hegseth'in de kimlik arama sitesinde listelenen kişiler arasında olduğu görüldü. Savunma Bakanlığı sözcüsü, raporlardan haberdar olduklarını ve incelediklerini belirtti. Güvenlik araştırmacısı Zach Edwards ile birlikte çalışan Krebs, olası kaynağın kimlik doğrulama hizmeti IDScan olduğunu belirledi. Louisiana merkezli şirket, her ay dünya genelinde milyonlarca kişinin kimliğini doğrulamak için büyük teknoloji ve tüketici markaları tarafından güveniliyor. IDScan CEO'su Jimmy Roussel konuyla ilgili yorum yapmazken, şirketin operasyon müdürü Jillain Kossman, şirketin olayı araştırdığını söyledi. FBI'ın New Orleans ofisinin de olayı incelediği bildirildi. Nexus, Krebs'in raporunun yayınlanmasının ardından kısa süre içinde çevrimdışı oldu. Bu veri ihlali, hükümetlerin yaş doğrulama yasalarını giderek daha fazla uygulamaya koyduğu bir dönemde gerçekleşiyor ve bu yasalar genellikle yetişkinlerin belirli bir web sitesine veya uygulamaya erişmek için yaşlarını doğrulamak amacıyla kimlik belgelerini yüklemelerini gerektiriyor. Güvenlik uzmanları ve gizlilik savunucuları, uzun süreler boyunca büyük miktarda kimlik belgesi depolayan şirketlerin bu verileri hackerların çalmasına karşı savunmasız hale getirdiğini uzun süredir uyarıyor.
